Die Concord Orthopaedics in New Hampshire meldete am 25. März 2025 einen schweren Datenschutzvorfall. Auslöser war eine Ransomware-Attacke auf einen externen Software-Anbieter, der die Patientenanmeldung verwaltet. Die Ransomware-Gruppe "Everest" veröffentlichte gestohlene Daten auf ihrer Leak-Website.
Betroffen sind 67.835 Patienten. Kompromittiert wurden Namen, Geburtsdaten, Sozialversicherungsnummern, Führerscheindaten sowie medizinische Termininformationen (Art der Behandlung, behandelnde Ärzte). Die Praxis betonte, dass ihr eigenes Netzwerk nicht gehackt wurde.